[1123817] Вы можете использовать [1124220] оболочку ограниченного доступа Firejail[1124221]. По сути, она прикрепляет пространства монтирования, PID, IPC и сетевые пространства имен к обычному сеансу bash, открытому по SSH или telnet. Виртуальное окружение автоматически уничтожается при выходе из системы. Это небольшой способ:
. fetch 1 rfc822.text
Как ограничить оболочку входа, используя пространства имен Linux
Почему не просто отсканировать каталог с записью задания CRON, используя команду поиска. Затем удалите файл, который старше x минут. Я бы не подумал бы, что имея периодический пробег, может быть, каждые 15 минут, будет каким-либо нагрузкой на систему, и все время будет работать.